Anunţ

Caută printre mesajele de pe forum înainte de a scrie unul nou!
Formulează corect întrebarea sau problema pe care o ai.
Respectă regulile forumului și Codul de Conduită!

#1 12 Jul 2020 21:05:30

Stean
Membru nou
Înregistrat: 12 Jul 2020
Mesaje: 1

Miner in background

Salut am si eu o problema la un server, recent am observat o activitate suspecta printre procesele server-ului si am ajuns la concluzia ca acesta are instalat un miner pe el, chiar daca opresc minerul el tot porneste si imi aduce consumul la 100, ca intr-un final serverul sa functioneze foarte greu..
Ceva ideei sau script-uri sa pot bloca minerul...
P.S. Nu pot sa schimb os-ul pentru ca am mare nevoie de server.
Revin cu un edit, pare sa fie un miner de tip xmrig, dar inca nu am aflat cum sa cap de el.

Editat ultima oară de Stean (12 Jul 2020 22:26:55)

Offline

 

#2 13 Jul 2020 10:02:04

Alexandru.Cucu
Administrator
Locaţie: -21.8021247, -154.6975949
Înregistrat: 17 Jun 2008
Mesaje: 6944
Site web

Re: Miner in background

In primul rand trebuie sa vezi pe unde a intrat cel care ti-a plasat miner-ul si sa rezolvi problema, altfel nu vei scapa niciodata.

Apoi vezi ca cel mai probabil ti-a pus un cron care sa reporneasca procesul. Vezi pe ce user ruleaza si verifica cron-ul pentru userul respectiv. Asta daca nu cumva a reusit sa obtina drepturi de root, caz in care ai probleme mai grave big_smile

Personal, as opri tot ce e acolo, mai ales daca sunt informatii importante si confidentiale pe acel server. E mai important sa ma asigur ca nu mi-a furat nimeni informatii importante de acolo si ca nu sunt sanse sa rasufle ceva.

P.S. Subiectul nu are ce cauta la tutoriale. L-am mutat.

Offline

 

Antet forum

Powered by FluxBB